Centos 7 firewall防火墙打开端口

myskya

4 _: `3 ]8 E" n9 x+ `一、启动服务
8 ^; ]+ S9 q9 c3 S如果没有安装，可以使用yum install firewall
系统默认是已经安装了，但是没有启动
1、开机自启动
1 g# G+ {1 S' Z0 jsystemctl enable firewalld
2、启动服务
' e  P, L  F" B5 u+ |systemctl start firewalld
: T* H) ~9 _' _* w+ ^2 b8 u8 x二、向防火墙添加可以外部访问的端口
) W* Q6 [9 K+ a9 ~4 R/ q$ Jfirewall-cmd --zone=public --add-port=80/tcp --permanent
! @4 e, T. S2 Y' U' ]以下是常用的端口
0 K& t' ?8 z: U( T2 }) Ifirewall-cmd --zone=public --add-port=443/tcp --permanent
/ k+ ^: C6 V! W7 C5 [' l& Z% E& Bfirewall-cmd --zone=public --add-port=22/tcp --permanent
1、如果需要添加一段端口的话，使用以下命令
; W: t; o3 O* ~4 J) zfirewall-cmd --zone=public --add-port=8000-8100/tcp --permanent
这儿是指添加101个端口
/ }9 t9 X: g% P" j. s' e三、向防火墙添加相应的服务firewall-cmd --zone=public --add-service=dns --permanent
具体的服务名称在以下路径里有一个文件就是一个service 名称
" D- V+ o! O( E: X7 E) t$ o; _# M" P/usr/lib/firewalld/services

* I  R+ u! O6 f: g0 M) y( Q! T四、添加完端口之后需要让防火墙生效
) Q% M7 W# ~4 B$ V0 r: C1、重新加载
firewall-cmd --reload
( c0 m+ h, B0 v5 }8 s2、查看当前已经开放的端口
3 [3 Z) n& e) Lfirewall-cmd --list-ports
& V: g% T3 L' Y1 rfirewall-cmd --list-all
' m4 A5 B* I0 f3、删除某个不用的端口
( q! f6 M) `' G$ l9 D# ^8 L" M4 \firewall-cmd --zone=public --remove-port=8084/tcp --permanent
1 k/ l5 C" ~7 ]注意，这儿删除只是删除一条规则，我上面加的8000-8100，其实还是可以访问8084这个端口的
0 ?! c/ f' W4 J$ @
2 U( w- T% n0 k8 G( D

其他常用命令


( L1 i! i5 k+ t8 r! l- H2 {1 j

1. firewall-cmd --list-all-zones    #查看所有的zone信息
     l! D  i9 c- q, r" b, z8 ~  p
2. firewall-cmd --get-default-zone     #查看默认zone是哪一个
   
3. firewall-cmd --zone=internal --change-zone=p3p1  #临时修改接口p3p1所属的zone为internal
   $ x+ r. G, C/ Q8 ]  Q
4. firewall-cmd --add-service=http    #暂时开放http
   6 t- E3 v5 S6 S. ?8 S' h# e0 Z
5. firewall-cmd --permanent --add-service=http  #永久开放http
   / f' L' d3 q" d$ ]& Z) P2 G
6. firewall-cmd --zone=public --add-port=80/tcp --permanent  #在public中永久开放80端口
     t9 d5 p' `& y1 E8 r2 h
7. firewall-cmd --permanent --zone=public --remove-service=ssh   #从public zone中移除服务
   + E. m  _# |" n* c4 Y& b
8. firewall-cmd --reload   #重新加载配置
   ! h; S( k2 G+ I8 q' P( m; S8 {% Z. W
9. systemctl restart firewalld    #重启firewalld服务，使配置生效/可查

复制代码

: L' Y. d; y% B+ O% o( F" x. `



3 H! x1 n- d' @' d